Hai yếu tố có quá khó? nó không cần

Một vấn đề với mật khẩu để bảo mật là kẻ xấu có thể đoán mật khẩu đơn giản, nhưng kẻ tốt không thể nhớ mật khẩu mạnh. Bạn có thể giải quyết vấn đề đó bằng cách cài đặt và sử dụng trình quản lý mật khẩu. Một vấn đề khác là tồi tệ hơn, theo một cách nào đó. Bất cứ ai biết mật khẩu của bạn, bất kể họ là ai và ở đâu, đều có thể sử dụng nó để mở khóa tài khoản của bạn. Xác thực hai yếu tố là giải pháp được khoe khoang cho vấn đề thứ hai, nhưng có một vấn đề mới.

Hai yếu tố là quá khó

Điều quan trọng về xác thực hai yếu tố là nó xử lý mật khẩu (thứ bạn biết) bằng công nghệ sinh trắc học (thứ bạn đang có) hoặc một loại giải pháp dựa trên thiết bị (thứ bạn có). Tuy nhiên, cho đến nay, nhiều giải pháp hai yếu tố chỉ đủ gây rắc rối cho người dùng từ chối chúng.

Việc triển khai sinh trắc học thường ở dạng xác thực dấu vân tay. Đầu tiên, điều đó có nghĩa là chúng chỉ tốt cho các thiết bị có đầu đọc dấu vân tay. Thứ hai, thông thường bạn cần đăng ký nhiều ngón tay trên mỗi thiết bị nơi bạn sẽ xác thực. Đừng hiểu lầm tôi, sinh trắc học có thể rất tuyệt. Touch ID là một trong những điều tốt nhất về iPhone 6 của tôi, nhưng nó không giúp tôi trên các thiết bị khác.

Google Authenticator, Twilio Authy và các giải pháp dựa trên SMS khác nhau làm cho điện thoại thông minh của bạn trở thành một phần của trải nghiệm đăng nhập. Sau khi nhập mật khẩu, bạn nhận được thông báo chứa mã một lần để hoàn tất quy trình xác thực. Đúng. Vì vậy, hãy nhập mật khẩu, nạo điện thoại của bạn ra khỏi túi hoặc ví, nhìn vào nó trong khi nhập mã (nhanh lên; những mã đó chỉ tốt trong một thời gian ngắn). Đó không phải là một trải nghiệm suôn sẻ.

Bạn xác thực bằng Khóa bảo mật FIDO 2FA bằng cách cắm nó vào ổ USB và chạm vào nút của nó. Ở đây một lần nữa, bạn phải kéo thiết bị ra khỏi bất cứ nơi nào bạn giữ nó và dán nó vào ổ đĩa. Ồ, và nếu thiết bị bạn đang sử dụng không hỗ trợ USB? Ôi

• Keeper Password Manager & Digital Vault Keeper Password Manager & Digital Vault
• Twilio Authy Twilio Authy
• Sở hữu danh tính của riêng bạn với Xác thực hai yếu tố chung Sở hữu danh tính của riêng bạn với Xác thực hai yếu tố chung

Một sự đơn giản mới

Không thể dễ dàng hơn thế sao? Không thể sở hữu điện thoại thông minh của bạn được coi là đủ? Những người đứng sau Trình quản lý mật khẩu Keeper nghĩ vậy. Vừa được phát hành, hệ thống xác thực DNA Keeper mới chỉ cần một cú chạm. Bạn vẫn sẽ phải rút điện thoại thông minh của mình, nhưng bạn không còn cần phải chọc vào các phím để nhập mã. Và những người sử dụng Apple Watch có thể xác thực bằng cách vặn cổ tay và chạm.

Không bị bỏ lại phía sau, Twilio vừa công bố Authy OneTouch, hoạt động giống như Keeper DNA và cũng hỗ trợ Apple Watch. Sẽ mất một thời gian trước khi các nhà cung cấp ứng dụng và trang web thực sự triển khai Authy OneTouch, nhưng công ty tự tin rằng nó sẽ "sớm trở thành tiêu chuẩn để xác thực đẩy ở mọi nơi."

Mọi người đều muốn quyền riêng tư và bảo mật của họ được bảo vệ, nhưng không ai muốn mất nhiều thời gian và công sức. Bất kỳ giải pháp bảo mật thời gian nào cũng giới thiệu các bước bổ sung hoặc các loại "ma sát" khác, người dùng sẽ từ chối nó. Tôi rất ấn tượng với cách tiếp cận mới được sắp xếp hợp lý của Keeper và Authy; Tôi hy vọng các nhà cung cấp khác giữ sự đơn giản trong tâm trí.